Taula de continguts:
Definició: què significa Netbus?
Netbus és programari maliciós o, més concretament un troià, dissenyat per controlar de forma remota les aplicacions Microsoft Windows a través d'una xarxa. El programari és controvertit perquè es pot utilitzar com una forma de desencadenar accés no autoritzat a un ordinador remot amb finalitats malintencionades. Netbus va ser dissenyat per funcionar en sistemes operatius Windows 95, Windows 98, Windows ME i Windows NT 4.0.
Netbus té la capacitat de controlar la injecció i la presa de pulsacions de claus, apagar els sistemes i realitzar captures de pantalla. També es pot utilitzar per examinar fitxers, executar o eliminar fitxers, obrir i tancar la safata de CD d’un ordinador, les unitats de format i fins i tot crear problemes d’arrencada. Funciona principalment mitjançant fitxers ".exe".
Netbus també es pot conèixer com Patch.exe o SysEdit.exe.
Techopedia explica Netbus
Netbus consisteix en un programa de servidor, així com un programa de client. La versió del servidor s’instal·la al sistema de les víctimes, mentre que la versió del client s’instal·la als sistemes que utilitzen els intrusos. A més, Netbus és capaç de localitzar aleatòriament els sistemes que tenen instal·lat un servidor Netbus actiu.
Netbus va ser desenvolupat pel programador suec informàtic Carl-Fredrik Neikter, que va afirmar haver-lo desenvolupat principalment per tirar endavant ordinadors. Tot i així, Netbus ha estat notòriament maltractat amb diversos propòsits maliciosos. Per exemple, el 1999, els atacants van utilitzar Netbus per plantar pornografia infantil en un ordinador de treball d’un estudiant de dret a la Universitat de Lund. Es van descarregar prop de 3.500 imatges a l’ordinador de la víctima, que després van ser descoberts pels administradors del sistema. Com a resultat, l’erudit de dret va perdre la seva posició d’investigació a la institució i va haver de fugir del país. El 2004 va ser exonerada quan el tribunal es va assabentar que Netbus s'utilitzava per realitzar aquestes descàrregues il·legals.
Netbus funciona més o menys de la mateixa manera que Back Orifice, un altre programari controvertit dissenyat per a l'administració de sistemes remots. Va sorgir a la dècada dels 90, quan Netbus ja era àmpliament implementat.
La infecció de Netbus es pot identificar verificant el registre de Windows. Si està infectat, Netbus es pot eliminar o mitjançant aplicacions d'eliminació de programari maliciós o espia, o esborrant manualment les seves entrades al registre de Windows.
